一个奇怪的 UPnP 应用

This topic created in 774 days ago, the information mentioned may be changed or developed.

楼主用小米路由器，今天翻路由器设置的时候突然点到了 UPnP 设置页面，
看到一共四个应用，都是 UDP 协议，其中两个是 vodn-xxx ，应该是智能电视的，没问题，
但还有两个应用的应用名看起来像随机的 32 位字符串，尝试 md5 解码但解不出来，端口分别是 53824 和 59394 ，查了一圈这两个端口对应的服务也没查出什么来，
这两个可疑的应用中有一个指向我手机的内网 IP ，我估计应该是手机上的哪个软件打开的（？
我尝试过用新手机打开常用的几个软件（特别是直播和视频软件），无法复现。
求各位给个排查的思路。

UPnP

应用

可疑

1 replies • 2024-03-30 10:09:37 +08:00

LLaMA2

Mar 30, 2024

1. 查看 upnp 的 ip ，
2. 确定 ip 的主机，
3. netstat -aon 或者 ss -ltnp 查看进程。